ВидеоКонф(ВКС)  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Проблемы с RTP

Проблемы и их решения Asterisk как такового

Модераторы: april22, Zavr2008

Проблемы с RTP

Сообщение Ferrum » 05 авг 2019, 14:04

Соединил два asterisk где один из них за NAT по tls+srtp, но возникла проблема, через раз возникает Strict RTP switching source address to X.X.X.X:XXXX, соответственно звук идёт так же через раз, по sip пакетам все аналогично, по tcpdump, тот asterisk который не за nat, так же через раз шлёт rtp пакеты.

Может есть у кого мысли по данному поводу.

Без NAT Asterisk 15.6.1
С NAT Asterisk 16.4.1
Аватар пользователя
Ferrum
 
Сообщений: 333
Зарегистрирован: 25 ноя 2011, 15:16

Re: Проблемы с RTP

Сообщение Zavr2008 » 05 авг 2019, 15:19

SRTP = ненадежное соединение, подвержен взлому и компрометации. Для пионеров с пеной FreePBX у рта..
Без NAT Asterisk 15.6.1
С NAT Asterisk 16.4.1

:)

Чем плох простой VPN без всяких извратов?
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

Re: Проблемы с RTP

Сообщение ded » 05 авг 2019, 15:48

Соедините по IAX2, там есть нативное шифрование, не такое заумное как tls + srtp.

На публичном ИП - создайте пир для того, что за НАТ как
type=friend
host=dynamic

и зарегистрируйте тот, который за НАТ на нём.
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

Re: Проблемы с RTP

Сообщение Zavr2008 » 05 авг 2019, 19:48

AX2, там есть нативное шифрование

"наивное" шифрование, все так прочитали как я? :)

Шифрование хочется - см. ZRTP чтобы исключить атаки MiTM. Всё остальное - лажа.
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

Re: Проблемы с RTP

Сообщение Wapo » 05 авг 2019, 20:33

Код: выделить все
Без NAT Asterisk 15.6.1
С NAT Asterisk 16.4.1


Господа! Колитесь ГДЕ такую работу надыбать - смешивать г... и ничего не делать? :shock:
Аватар пользователя
Wapo
 
Сообщений: 795
Зарегистрирован: 02 мар 2011, 18:53

Re: Проблемы с RTP

Сообщение ded » 05 авг 2019, 22:12

Господа, вы звери, господа!

Изображение
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

Re: Проблемы с RTP

Сообщение yvatfwp » 06 авг 2019, 12:21

По vpn в копилку юзайте openvpn т.к. он с udp работает, в отличии от pptp, ну или ipsec если есть прям желание.
yvatfwp
 
Сообщений: 73
Зарегистрирован: 27 окт 2015, 12:50

Re: Проблемы с RTP

Сообщение Ferrum » 14 авг 2019, 15:50

Zavr2008 писал(а):SRTP = ненадежное соединение, подвержен взлому и компрометации. Для пионеров с пеной FreePBX у рта..
Без NAT Asterisk 15.6.1
С NAT Asterisk 16.4.1

:)

Чем плох простой VPN без всяких извратов?

Пофиг на ненадежное соединение, нет там важных данных, задача заставит работать связь, когда используются различные системы контроля и ограничения трафика, srtp + tls работает, openvpn, pptp, l2tp, SIP, IAX нет, работают различные vpn туннели, но на протоколе tcp, которые прикидывается https трафиком, но через tcp качество падает, нужен vpn, который авторизуется и открытые данные (сертификаты) шлёт через tcp (эмитирует https), а сам трафик через UDP.
Подскажите.
Аватар пользователя
Ferrum
 
Сообщений: 333
Зарегистрирован: 25 ноя 2011, 15:16

Re: Проблемы с RTP

Сообщение ded » 14 авг 2019, 16:26

IPsec - DMVPN
ded
 
Сообщений: 15803
Зарегистрирован: 26 авг 2010, 19:00

Re: Проблемы с RTP

Сообщение Zavr2008 » 14 авг 2019, 19:34

Обычно ставим по микротику c каждой стороны и не паримся, хоть там и OpenVPN кастрированный, но есть много других опций. Тот же SSTP и еще много чего.
Российские шлюзы E1 Alvis-GW. Модернизация УПАТС с E1, Установка FreePBX, Системы антифрод "в разрыв" потоков E1 PRI / SS#7 ISUP.
Аватар пользователя
Zavr2008
 
Сообщений: 2159
Зарегистрирован: 27 янв 2011, 01:35

След.

Вернуться в Конфигурация и настройка Asterisk

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 19

© 2008 — 2024 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH